Niebla lenta: los primeros fondos robados de BXH se transfirieron nuevamente y el saldo de la red BTC superó los 2700 BTC

[Niebla lenta: los primeros fondos robados de BXH se transfirieron nuevamente y el saldo de la red BTC superó los 2700 BTC] Jinse Finance informó que en la madrugada del 8 de octubre (UTC+8), Slow Mist supervisó los primeros fondos robados de BXH para cambio de nuevo, analizado por SlowMist MistTrack, los detalles de los cambios son los siguientes:

La dirección del hacker 0x48c9...7d79 transfirió parte de los fondos (213.77 BTCB, 5 BNB y 1 ETH) a la nueva dirección 0xc01f...2aef, y luego convirtió los fondos en renBTC para cruzar la cadena a la red BTC. la dirección después de la cadena cruzada es 1JwQ.. .u9oU. Los fondos totales recibidos por 1JwQ...u9oU en esta transferencia son 204,12 BTC. Hasta el momento, hay 4 direcciones de piratas informáticos en la red BTC para el primer robo de BXH, con un saldo total de 2701.3 BTC, y aún no se han realizado más transferencias. SlowMist MistTrack monitoreará continuamente la transferencia de fondos robados.

Otras noticias:

SlowMist: tenga cuidado con el riesgo de que las aprobaciones se envíen a direcciones maliciosas debido a la manipulación de la interfaz de Honeyswap: según las noticias del distrito de SlowMist, el Twitter oficial de Honeyswap publicó que un error en la interfaz de Honeyswap llevó a transacciones a un dirección maliciosa "0xD3888a7E6D6A05c6b031F05DdAF3D3dCaB92FC5B". Deje de usar Honeyswap para transacciones y vaya a revocar.cash para verificar si se intercambian aprobaciones a direcciones maliciosas para evitar pérdidas innecesarias. [2022/5/10 3:03:22]

Slow Mist: Crosswise fue atacado porque la función setTrustedForwarder no restringía los permisos: Según la inteligencia de Slow Mist, el 18 de enero de 2022, el proyecto Crosswise en la cadena bsc fue atacado. Tras el análisis, el equipo de seguridad de SlowMist indicó que el ataque se debió a que la función setTrustedForwarder no restringía los permisos, y se escribió un juicio especial en la función _msg y posteriores ataques al pool. [2022/1/19 8:57:48]

Análisis | SlowMist: El atacante tomó la mayor cantidad de permisos posibles de DragonEx y el ataque duró al menos 1 día: según el análisis de la inteligencia en cadena del equipo de seguridad de SlowMist, y del análisis de la "dirección del atacante" anunciada por DragonEx, 20 monedas Se han robado todo tipo de monedas (pero todavía hay algunas monedas conocidas que DragonEx puede intercambiar que no se han anunciado). A juzgar por el comportamiento en la cadena, los métodos de ataque para atacar estas monedas no son exactamente lo mismo, y el ataque dura al menos el día 1. Sin embargo, lo que puede causar resultados de robo a gran escala al menos se puede deducir: el atacante ha tomado tantos permisos como sea posible de DragonEx, preste atención a las divulgaciones posteriores para obtener más detalles. [2019/3/26]